La herramienta #Osint que usaremos nuevamente es #Phoneinfoga, la cual ha sido actualizada a su versión más reciente v2.10.0 (06NOV2022), el enlace de la herramienta: github.com/sundowndev/pho… 1/1
También utilizaré nuevamente la plataforma gratuita de #GoogleCloudShell en su versión v1.25.0.
- NumVerify. Proporciona información útil, como código de país, ubicación, tipo de línea y operador.
- GoogleSearch. Motor de búsqueda de Google y Google Dorks para buscar huellas de Numbers.
- Google CSE. Para crear motores de búsqueda programables para uso programático.
6/6
Bueno continuamos, ahora toca configurar e ingresar nuestas claves API en nuestra plataforma con el código: nano .env.local
Para salir del editor: "Tecla control + X" y luego la tecla "Y" para confirmar.
7/7
Por último, ejecutamos nuestra herramienta con el código siguiente:
phoneinfoga serve -p 8080 --env-file=.env.local
Luego nos dirigimos al lado superior derecho para abrir el entorno web. 8/8
Para este ejemplo, usaremos el Número +51930123123, (Atención al cliente de Empresa Bitel - Perú).
En la sección Numverify: Podemos obtener la cobertura del número telefónico, el formato, si es valido o no, el pais, el tipo de linea telefónica, entre otros.
9/9
En la sección Googlesearch, empezaremos a buscar a través del #Dorking#GoogleDorks, si el número telefónico se encuentra vinculado en redes sociales, sitios electrónicos en general (indexados en documentos de formato doc, docx, pdf, rtf, pptx, otros)
10/10
En la sección Google CSE (Búsqueda personalizada de Google en web o en Imagen, sirve para realizar consultas de búsqueda de un número de teléfono determinado)
Obtener llaves de Interfaz de Programación de Aplicaciones (API KEY) de #Numverify y #GoogleCSE para ser usadas en la herramienta #PhoneInfoga v2.10.0 y obtener mejores detalles para la búsqueda de información de números telefónicos. #Tools#Osint#Socmint
🧵HILO 🧵
Como ya sabeis, dias atrás publiqué un #VideoOsint enseñando el uso de la Herramienta #Phoneinfoga, por lo que decidí enseñar a obener las API Key y configurar en nuestro #GoogleCloudShell.
Por si no lo vieron os dejo el enlace del #VideoOsint:
Para obtener la API KEY del servicio de #Numverify ingresamos a este enlace: apilayer.com/marketplace/nu… y nos suscribimos en la opción que tengan conveniente, yo lo haré en su plan libre "Free Plan", nos registramos ingresando un email y una contraseña. 2/2
La herramienta #ExifTool, quizás muchos la conocen, pero hago este #VideoOsint con la finalidad de que puedan usarlo de una forma sencilla y técnica con su interfaz #Gui#Gráfica, el mismo que uso como #AnalistaOsint Enlace de descarga: exiftool.org 1/1
Posteriormente procedemos a descargar su interfaz #GUI (en su versión 5.16) del siguiente enlace: exiftool.org/forum/index.ph…
Si desea leer su introducción y documentación visitar el enlace siguiente: exiftool.org/gui/ 2/2
La herramienta que se utiliza en el video, es la misma que utilizo como #AnalistaOsint, la misma que me ayuda obtener información de un número telefónico a través de la técnica conocida como #GoogleDorking#GoogleHacking el enlace de la herramienta: github.com/sundowndev/pho…
1/1
Caso: Definiendo que se ha obtenido información de un objetivo a través de las técnicas #OSINT & #SOCMINT.
¿Sabemos diferenciar las definiciones de los tratadores o analistas de esa información?.
Abro hilo. 🧵👇
BUENO. Cuando la información es usada por analistas en investigación, la información obtenida es importante para las posibles identificaciones digitales de quienes cometen delitos en el entorno digital. #AnalistaOsint#OSINT
1/1
MALO. Todo lo contrario, cuando esa información personal, es difundida o revelada (como su nombre real, dirección, lugar de trabajo, teléfono, datos financieros y otra información) Luego, esta información se divulga al público sin el permiso de la víctima....
2/2
Técnicas de verificación y análisis de enlaces cortos.
🧵[ H I L O ] 🧵
En la actualidad diversas empresas a través de sus redes sociales, sitios electrónicos, entre otros comparten enlaces en su mayoria enlaces acortados.
Pero...
¿sabemos realmente a donde nos redirigen ese enlace corto?
1/1
Bueno al grano...
Hoy navegando por twitter encontré un enlace corto de una organización que explicaba sobre eliminar el uso obligatorio en espacios cerrados adjuntando un enlace corto (bit.ly/3CMoNkR)
2/2